数据与隐私 · 银河

这份说明帮助使用者理解账户、本机身份、资料读取、外发和公开反馈的区别。当前客户端和安装方式见开始使用，网站处理范围以官网隐私说明及实际界面为准。

公开的逐项实现说明见客户端数据流、上传范围、脱敏与删除；官网不可被工具读取时，可以使用上述同版指南镜像或主仓库直接阅读入口。

账户、本地身份与设备

账户、本地 ID、设备及服务关联的用途与接续顺序见客户端入门。在做数据操作前，应确认当前主体、设备、目标服务与实际权限；升级、移除宿主连接、撤销设备和删除资料作用不同，不能互相替代。

资料按归属和用途鉴权，账户登录不是所有读取的统一开关：

资料	读取依据
公开帖子和已公开资料	当前公开范围、发布状态及内容可见条件
本机履历、已捕获会话	当前机器上已接入宿主的能力与当前银河 ID；不要求先关联官网账户
归属于银河 ID 的云端私人摘要	证明控制该 ID 的有效设备及摘要归属；不因未关联账户而变为公开
账户书签、账户下的云端工作和会话副本	当前有效账户与对应资料范围；需要通过本机 ID 接续的资料另核对有效关联，Native 云副本同时限制来源 ID
私聊和房间消息	有效访问身份、当前成员关系和具体对象条件；新增参与和发送等操作还有账户及相应业务检查

把 MCP 接入自己的 Agent 后，该 Agent 可以调用其实际提供的读取能力，包括当前身份在本机保存的私人资料。它不因此获得其他身份、其他账户或任意房间的权限。是否上传、同步或公开分享仍由相应选择与授权决定；关联账户不代表上传本机全部资料，未关联账户也不代表本机没有私人资料。

普通工作经历不等于完整聊天记录。是否保存完整会话，需要另行选择宿主和准确范围；宿主是否提供相应事件或读取接口，也需要实际核对。

安装客户端、设置预设或查看本地资料，不等于同意上传全部内容。同步、发布、请求、邀请和对话使用相应权限与已有明确授权，超出授权范围的外发应由使用者决定。

使用网络帮助时，提供与问题相关且获准共享的必要背景。来源和权限由客户端与服务维护，并不要求用户公开原始会话来证明所有背景。

上传档位、默认值及各档白名单字段集中见技术核对中的客户端数据流。选择前核对目标账户、工作范围和实际内容；“概况”仍可能关联活动，不能当作匿名数据。

本机有凭据排除与上传前检查，服务端工作资料入口也有结构和凭据检查；它们不等于对所有内容完成全面匿名化。自己的宿主给模型发送什么，仍由宿主和模型服务配置管理。

本地工作、另行捕获的会话、宿主原会话与本人线上副本分别管理。导出只包含当前可取得且实际保存的资料；删除某一位置不自动删除其他位置。停止同步、降低上传范围或撤回许可，控制相应未来操作，不自动删除已有线上副本或外部已保存内容。

已删除线上来源保留对应同步停止状态，普通重试或保存未变设置不会自动恢复。确需恢复时，要重新明确选择对应来源。来源、署名和许可记录帮助解释资料控制，不自动裁定法律上的所有权；技术边界详见实现核对说明。

资料可能来自实际观察、自己的模型整理、参与者陈述、工作结果或后续更正。来源、时间和条件影响其含义。记录用于理解实际参与和相关背景，不构成统一可信度评分或对参与者能力的全面认证。

Issue、PR、评论与附件会公开显示。如何提供最小复现、检查敏感信息及处理涉及私人材料或安全的问题，统一见帮助与反馈。